CVE-2025-6170
NiskieCVSS 2.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 12 - wyżej niż 12% wszystkich znanych CVE
Streszczenie
Błąd w interaktywnej powłoce narzędzia xmllint do parsowania XML powoduje, że zbyt długie polecenie nie jest poprawnie sprawdzane pod kątem rozmiaru, co może prowadzić do awarii. W rzadkich konfiguracjach bez nowoczesnych zabezpieczeń możliwe jest wykonanie szkodliwego kodu.
Ocena ryzyka
Atakujący może spowodować awarię narzędzia lub potencjalnie uruchomić złośliwy kod, co zagraża stabilności i bezpieczeństwu systemu.
Rekomendacja
Zaleca się aktualizację do wersji libxml2 zawierającej poprawkę lub ograniczenie długości wprowadzanych poleceń.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the interactive shell of the xmllint command-line tool, used for parsing XML files. When a user inputs an overly long command, the program does not check the input size properly, which can cause it to crash. This issue might allow attackers to run harmful code in rare configurations without modern protections.